Paperclip רב-דיירים: בידוד נתונים ו-White-Label עבור ריבוי חברות

לעיתים קרובות אנו מתמודדים עם אתגרי פריסה רב-חברתית: סוכנות משרתת מספר לקוחות מהתקנה אחת, כאשר כל לקוח רואה רק את הנתונים שלו. או חברת החזקות עם כמה ישויות משפטיות—תשתית משותפת, ארגוני AI מבודדים.

מצב אופייני: להתחיל עם לקוח אחד זה פשוט, אבל כשיש 10, 50 או 100, העלות של תמיכה במופעים נפרדים גדלה באופן ליניארי. פריסת Paperclip הרב-דיירית שלנו מבטיחה בידוד נתונים ויכולות white-label. במאמר זה אנו מציגים את הפתרון הארכיטקטוני שיישמנו במשך למעלה מ-5 שנים ביותר מ-10 פרויקטים. הוא מאפשר ניהול מרכזי של מאות ארגונים תוך שמירה על השהיית p99 של 200 ms גם בעומסי שיא.

אילו רמות בידוד אנו משתמשים?

הבידוד בנוי במספר רבדים. ברמה התחתונה, בידוד ברמת מסד הנתונים: סכימות PostgreSQL נפרדות לכל ארגון עם Row-Level Security. זה מבטיח ששאילתות מהסוכן של חברה א' לעולם לא יחזירו נתונים של חברה ב'. התוספת בזמן האחזור מ-RLS היא 1–2 מ"ש, בלתי מורגשת למשתמש. הסכימה של כל חברה מכילה מעל 50 טבלאות עבור סוכנים, הקשרים ולוגים.

מעל זה, בידוד מרחב שמות: כל סוכן פועל בהקשר של הארגון שלו. קריאות LLM מתויגות עם organization_id, הלוגים מופרדים לחלוטין. בידוד משאבים באמצעות תורי משימות נפרדים (Redis namespacing) ומגבלות קצב הניתנות להגדרה לכל חברה. לדרישות גבוהות, בידוד רשת אופציונלי באמצעות רשתות Docker.

השוו את הרמות בטבלה:

בנוסף, לכל חברה יכולות להיות בסיסי ידע RAG משלה עם הטמעות מבודדות (למשל, 1536-ממדיות באמצעות text-embedding-ada-002). זה מאפשר בניית עוזרי AI מותאמים אישית ללא חפיפת הקשרים.

מדוע Paperclip מרובה דיירים זול פי 3–5?

חיסכון בתשתית: התקנה אחת משרתת עשרות ארגונים. ניהול מרוכז דרך פאנל סופר-אדמין: יצירת חברות, הגדרת תעריפים, ניטור שימוש וחיוב. בהשוואה לפריסות מסורתיות לכל לקוח בנפרד, הפתרון שלנו מקצר את זמן הוספת חברה מ-1–2 שבועות לשעה אחת.

Paperclip מרובה דיירים מציע גם ביצועים טובים יותר: השהיית p99 של 200 מ"ש לעומת 500 מ"ש האופייניים למופעים מבודדים. Kubernetes מאפשר scaling דינמי של משאבים ככל שמספר הארגונים גדל—scaling אופקי של workers. לפי ההערכות שלנו, Paperclip מרובה דיירים חסכוני פי 3–5 ממופעים נפרדים.

עבור סוכנות המנהלת 20 לקוחות, משמעות הדבר היא חיסכון של כ-10,000 דולר בחודש בהשוואה לפריסת מופעים נפרדים. ההשקעה מתחילה ב-4,999 דולר להגדרה סטנדרטית של עד 10 חברות.

השוו תרחישי פריסה:

טעויות נפוצות בהגדרת בידוד

• RLS חסר: שכחה להפעיל אותו על כל הטבלאות מובילה לדליפות נתונים. יש לוודא באמצעות שאילתות בדיקה עם organization_id שונה.
• ערבוב תורים: שימוש במרחב שמות יחיד של Redis מאפשר למשימות של חברה אחת לחסום משימות של חברה אחרת. יש תמיד לבודד תורים באמצעות קידומות (למשל, company_123:queue).
• מגבלות קצב לא מוגדרות: בזמן קפיצות פעילות, ארגון אחד יכול לצרוך את כל משאבי ה-GPU. יש להגדיר מגבלות על טוקנים לדקה ובקשות מקבילות.

כיצד אנו בודקים בידוד

אנו מריצים בדיקות בידוד אוטומטיות: מפעילים סוכנים בשם חברות שונות ומוודאים שאין הצטלבות נתונים. אנו משתמשים בשאילתות אקראיות ומודדים דליפות — היעד: אפס הצטלבות.

בדיקות עומס עם תעבורה בשיא מ-10 עד 100 ארגונים מאשרות שזמן האחזור p99 נשאר מתחת ל-200 ms (בהשוואה ל-500 ms בהגדרות לא מותאמות). בתרחישים רגישים, אנו מוסיפים יומני ביקורת כדי לזהות הזרקת פרומפט — מרחבי שמות מבודדים מונעים מחברה אחת להשפיע על ההקשר של אחרת.

תהליך

1. ניתוח — בחינת מקרה השימוש, מספר החברות, דרישות הבידוד והעמידה ברגולציה. לדוגמה, פריסה אחרונה עבור חברת החזקות עם 15 ישויות משפטיות הושלמה תוך 4 שבועות.
2. תכנון — פיתוח סכימת מסד נתונים רב-דיירית, הגדרת תצורת בידוד של מרחבי שמות ומשאבים.
3. מימוש — הגדרת סכימות PostgreSQL, RLS, פאנל ניהול, אינטגרציית חיוב.
4. בדיקות — בדיקות בידוד: אימות שסוכן של חברה א' אינו יכול לראות נתונים של חברה ב'. בדיקות עומס בתנאי שיא.
5. פריסה — פריסה בתשתית שלכם או בענן שלנו, הדרכת מנהלים.

מה כלול

• תיעוד — תיאור ארכיטקטורה, הוראות להוספת חברות חדשות.
• Admin API ופאנל — פונקציונליות מלאה לניהול ארגונים, תעריפים וניטור.
• בדיקות בידוד — דוח המאשר את תוצאות הבידוד.
• אינטגרציית חיוב — חיבור למערכת החיוב שלך (Stripe, PayPal, חשבונית).
• הדרכה — הצגת פאנל הניהול לצוות שלך.

לוח זמנים: 3 עד 5 שבועות בהתאם למורכבות. אנו מחשבים את העלות המדויקת עבור התרחיש שלך. צור קשר עמנו לייעוץ.

אנו מבטיחים בידוד נתונים מלא עבור כל חברה. גישה זו הוכחה ביותר מ-10 פרויקטים עם למעלה מ-50 ארגונים בסך הכל. בקש הערכת פרויקט—נסביר כיצד ליישם פריסת Paperclip רב-חברתית עם מינימום סיכונים.